Benchmarking: Traçabilité des bases de données

...

II.2.2.2. Tracer le serveur Oracle : 11

II.3. SQL Server : 13

Chapitre III : 18

Benchmarking : Solutions de traçabilité 18

III.1 Audit Vault et Database Firewall 19

III.1.1. Cibles sécurisées prises en charge 19

III.1.2. Caractéristiques administratives 20

III.1.3. Fonctions d'audit 20

III.1.4. Intégrations avec des produits tiers 20

III.1.5. Comment les composants Oracle AVDF fonctionnent ensemble 21

III.1.6. Le serveur Audit Vault 22

III.1.7. Le pare-feu de base de données 23

III.1.8. Placer Oracle AVDF dans l’architecture de l’entreprise 24

III.1.9. Le rôle de l'administrateur 26

III.1.9.1. Tâches de l'administrateur Oracle AVDF 26

III.1.9.2. Rôles d'administrateur dans Oracle AVDF 27

III.2. InfoSphere Guardium 27

III.3. Comparaison des solutions 28

Chapitre IV : 31

Mise en œuvre de la solution IBM Guardium 31

IV.1. Introduction 32

IV.2. L’architecture et l’intégration de la solution 32

IV.3. Exemple d’utilisation de la solution 34

IV.3.1. Détection des vulnérabilités et évaluation de la configuration 34

IV.3.2. Contrôle des accès par niveau de données 36

IV.3.3. Identification des fraudes au niveau de la couche Application 36

IV.3.4. Des politiques affinées avec des alertes en temps réel 37

IV.4. Conclusion 38

Conclusion Générale et Perspectives 39

Références 40

---------------------------------------------------------------

Introduction Générale

La traçabilité est une propriété essentielle d’un système qui permet de valider la qualité des informations stratégiques et d’asseoir avec confiance des décisions concernant de grands enjeux. Elle nécessite des moyens importants et son absence ou son incomplétude peut avoir de grandes conséquences.

En informatique, la traçabilité est la propriété d’un système, ou d’une application, qui permet de naviguer au long de la trace d’exécution d’un processus. Elle peut impliquer en général :

• le stockage, l’historisation et le visionnement des informations (données)

• la matérialisation des traces de traitement (qui, quoi, quand), avec les liens de causalité découlant des flux de contrôle et des flux de données ainsi que les liens de responsabilité affectés aux intervenants

• les moyens de naviguer entre ces ressources (versions, traces, états) aussi bien à l’échelle d’une seule donnée qu’à cette de tout le système

• la possibilité de visualiser toute version ou état, de créer des alternatives d’évolution (branches), de les comparer et de les fusionner

• la reproductibilité, la vérifiabilité, le support de cohérence, le calcul d’impact du changement, le calcul incrémental, l’annuler/refaire illimité et sélectif

• la prise en compte corrélée du cycle de vie de l’application qui, évoluant, produira des résultats différents pour les mêmes données.

Dans notre travail nous allons voir les différentes solutions de traçabilité, le benchmarking des solutions, et la mise en œuvre de la solution d’IBM Guardium.

Chapitre I :

[pic 9]

Contexte général du stage

[pic 10]

---------------------------------------------------------------

- Introduction

La présentation de l’organisme d’accueil, du contexte ainsi que le déroulement suivi pour la réalisation de notre projet de stage seront l’objectif crucial de ce chapitre introductif. La première section sera de prime abord consacrée à la description de l’organisme d’accueil en l’occurrence ORANGE, quant à la seconde section, elle mettra en relief le contexte du projet ainsi que sa planification illustrée dans un diagramme de Gantt.

- Organisme d’accueil

- Vision de Orange

Premier opérateur privé de télécommunications au Maroc, Meditel est devenu, en 10 années seulement, l'une des entreprises les plus en vue du Royaume. Opérateur global multiservices, Meditel propose une offre complète comprenant la téléphonie mobile, le fixe, l'Internet ainsi que des solutions spécifiques pour les entreprises. Avec plus de 10 millions de clients, Meditel compte plus de 1 000 collaborateurs et a permis la création de 20 000 emplois indirects.

Entreprise innovante, Meditel se place comme un moteur de la croissance économique nationale et un accélérateur du secteur des télécommunications. Inscrite au cœur des préoccupations de l'entreprise, la responsabilité sociale et environnementale constitue le socle d'une recherche permanente de la performance.

Meditel a pour vocation de contribuer activement à dynamiser l’économie nationale. Par sa capacité à innover et à créer en continu de nouvelles solutions, il stimule et provoque la croissance. Pour y parvenir, il s’appuie sur un modèle de performance collective.

Meditel s’engage dans la création et la réalisation de succès renouvelés qui stimulent le développement économique et social du pays. En mettant ainsi tout son professionnalisme et sa créativité